Sådan forbereder du digital due diligence på 30 dage
En struktureret 30-dages plan til ejerledere, der vil have styr på virksomhedens digitale aktiver inden et salg, et generationsskifte eller en investorrunde. Uge for uge.
12. maj 2026 · 6 min. læsning · Jacob Lysholt
Artiklen
De fleste ejerledere ved, at digital due diligence er vigtigt. Færre ved, hvor de skal starte. Denne guide giver dig en konkret plan fordelt over fire uger. Du behøver ikke IT-ekspertise. Du behøver systematik.
Uge 1: Kortlæg hvad virksomheden ejer
Begynd med det mest grundlæggende: lav en liste over alle de digitale systemer, virksomheden bruger. Regnskabssystem, CRM, e-mailplatform, hjemmeside, sociale medier, annoncekonti, cloud-opbevaring, projektstyringsværktøjer og alle øvrige abonnementer.
For hvert system noterer du: hvem der er registreret som ejer, hvilken e-mail-adresse kontoen er oprettet med, om det er en privat eller virksomhedsadresse, og om betalingen trækkes på et privat eller virksomhedskort.
Det lyder enkelt. For de fleste ejerledere tager det 3-4 timer og afslører mindst ét system, de havde glemt, og mindst ét, der er registreret på en tidligere medarbejder.
Uge 2: Tjek ejerskabet
Gennemgå listen fra uge 1 og stil spørgsmålet for hvert aktiv: ejer virksomheden dette, eller ejer en person det?
Domæner skal være registreret i virksomhedens navn, ikke bureauets eller den freelancer, der byggede hjemmesiden. Annoncekonti hos Google og Meta skal have virksomheden som administrator, ikke bureauet alene. Microsoft 365 og Google Workspace skal køre som en virksomhedstenant, ikke som personlige konti der deles.
Opdager du aktiver, der er registreret forkert, er det her, du retter det. Det tager tid, men det er den tid, du ellers bruger under en due diligence-proces med advokater og revisorer til at forklare, hvorfor det ikke er i orden.
Uge 3: Dokumentér adgange og aftaler
For hvert system i dit register noterer du: hvem der har adgang, hvilken rolle de har (administrator, bruger, faktureringsansvarlig), og om der er en kontrakt eller serviceaftale der regulerer forholdet.
Databehandleraftaler er særligt vigtige. Bruger du et system, der behandler personoplysninger om kunder eller medarbejdere, skal der foreligge en databehandleraftale. Mangler den, er du ikke compliant med GDPR-forordningens artikel 28, og det er et punkt, en køber eller Datatilsynet vil opdage.
Tjek også fornyelsesdatoer. En køber vil vide, hvilke aftaler der udløber inden for 12 måneder efter overtagelsen.
Uge 4: Generer dokumentationen
Når kortlægningen er på plads, samler du det i et format, andre kan læse. Det er her, mange ejerledere stopper op: et regneark er ikke tilstrækkeligt, og et tekstdokument uden struktur hjælper ingen.
En professionel due diligence-rapport over de digitale aktiver indeholder en samlet oversigt over alle systemer med ejer og adgangsforhold, en risikovurdering med de punkter, der kræver opmærksomhed, dokumentation for de vigtigste aftaler og en status på GDPR-fortegnelsen.
Ejerblik genererer denne rapport automatisk ud fra de data, du har registreret. Du opdaterer din registrering, rapporten er klar. Se, hvordan rapporten ser ud.
Hvad sker der efter 30 dage?
Du har ikke løst alle problemer. Men du har overblik. Og du ved, hvad der skal rettes, inden processen går i gang for alvor.
BDO skriver om virksomhedssalg, at kapitalrejsning og virksomhedssalg kræver grundig forberedelse, og at den forberedelse betaler sig i forhandlingspositionen. Det digitale er en del af den forberedelse, der oftest starter for sent.
Ejerblik giver dig strukturen til at gennemføre alle fire uger. Opret en gratis konto og kom i gang i dag.
Læs også
- AI som ny trussel i digital due diligenceI juni 2026 blev AI-modeller med offensive cyberevner så stærke, at myndighederne greb ind. Her er, hvad det betyder for din virksomheds digitale sårbarhed, og hvor du begynder.
- CIS18 for ejerledere: de tre kontroller dit aktivregister løserDin IT-rådgiver peger måske på CIS18, når talen falder på sikkerhed. Men hvor begynder du? Svaret er det samme som ved enhver risikovurdering: du skal vide, hvad du har. Her er de tre CIS-kontroller, et softwareregister løser.
- IT-risikovurdering: hvad det er, hvem der skal stå for det, og hvordan du kommer i gangEn IT-risikovurdering handler ikke om teknisk ekspertise. Den handler om at vide, hvad du har, hvad det er værd for din virksomhed, og hvad der sker, hvis du mister det. Her er en praktisk gennemgang for ejerledere.
- AI Act for ejerledere: hvad der allerede gælder, hvad der ventes, og hvad du skal have styr påEU har udskudt reglerne for højrisiko-AI til december 2027. Men forbud og uddannelseskrav er allerede trådt i kraft. Her er, hvad AI Act konkret betyder for din virksomhed, og hvad du bør dokumentere nu.
- Hvem ejer egentlig dine digitale aktiver?Virksomheden bruger det. Virksomheden betaler for det. Men ejer virksomheden det? For digitale aktiver er juridisk ejerskab ikke det samme som daglig brug. Her er de områder, det oftest går galt.
- Shadow IT: hvad det er, og hvad det koster din virksomhedShadow IT er digitale systemer, medarbejdere bruger uden ledelsens viden. Det er ikke ondsindet. Det er pragmatisk. Men det behandler data, koster penge og udgør risici, som virksomheden aldrig har vurderet.
- Hvad sker der digitalt, den dag nøglepersonen stopper?Mange virksomheder har én person, der "har styr på IT". Når hun stopper, viser det sig, at hun ikke blot havde styr på IT. Hun havde adgangen til det. Her er, hvad du bør have dokumenteret, inden det sker.
- Cyberforsikring: derfor afgør din dokumentation, hvad du får udbetaltCyberforsikring er ikke en standardforsikring. Hvad du kan dokumentere om din IT-infrastruktur og adgangsstyring påvirker direkte, hvilken dækning du kan tegne, og hvad forsikringsselskabet udbetaler, hvis skaden sker.
- Hvornår har din virksomhed brug for en IT-revision?En IT-revision er ikke kun relevant for store virksomheder eller dem, der skal sælge. Her er de fem situationer, hvor en systematisk gennemgang af dine digitale systemer giver konkret forretningsmæssig mening.
- 12 måneder til generationsskifte: hvad skal det digitale se ud?Et generationsskifte forberedes typisk over 2–5 år. Det digitale er den del, der oftest efterlades til sidst og bliver det, der forsinker. Her er en 12-måneders køreplan for det digitale.
- Hvad er digital due diligence?Digital due diligence er gennemgangen af en virksomheds digitale aktiver, IT-systemer og teknologiske infrastruktur ved salg, investering eller generationsskifte. Det er ikke en IT-opgave. Det er en forretningsopgave.
- De mest oversete digitale aktiver i en SMV40 % af danske SMV'er mangler et digitalt sikkerhedsniveau svarende til deres faktiske risikoprofil. En stor del af forklaringen er aktiver, ingen har registreret. Her er de hyppigste.
- IT-revision: hvad det er, hvad det koster, og hvem der har brug for detEn IT-revision er en systematisk gennemgang af, hvad din virksomhed bruger af digitale systemer, og om du ejer, dokumenterer og kontrollerer dem ordentligt. Det er ikke kun for store virksomheder.
- GDPR og digitale aktiver: det du skal kunne dokumentereGDPR handler ikke kun om cookies. For en ejerledet virksomhed handler det om, at du kan dokumentere, hvilke systemer der behandler personoplysninger, hvem der har adgang, og hvornår data slettes.
- Hvad er en databog, og hvem har brug for en?"Databog" er ikke et lovfæstet begreb. Det er et praktisk redskab, der samler den dokumentation om virksomhedens digitale systemer, som revisor, advokat og køber beder om, når noget sættes i spil.
- Digitalt generationsskifte: 12 ting der skal være på plads inden overdragelsenEn analyse af mere end 2.000 danske ledelsesskifter viser, at tidlig forberedelse styrker performancen med 6,31 procentpoint. Det digitale er den del af forberedelsen, der oftest overses.
- PwC's Ejerlederanalyse 2025: Rekordmange er åbne for salg84 % af ejerlederne er åbne for at sælge. 81 % er allerede blevet kontaktet. PwC's analyse tegner billedet af et marked i bevægelse. Er du forberedt?
- Tre ud af fire SMV'er betaler mere for forsikringTre ud af fire SMV'er har oplevet stigende forsikringspriser det seneste år. I visse brancher er stigningerne på over 20 %. Den vigtigste imødekomst er at kende sin egen risikoprofil.
- 172.000 sønner og døtre af ejerledere venter på at overtageEn dansk kortlægning fra 2023 sætter for første gang præcise tal på en generation, som mange ejerledere tænker på, men sjældent taler åbent om: hvad sker der med virksomheden, når du ikke længere er der?
- Kunstig intelligens er endnu ikke hverdag i danske SMV'erTo tredjedele af danske SMV'er har taget kunstig intelligens i brug. Men de fleste bruger det til rutineopgaver. Den strategiske anvendelse venter stadig på at blive grebet.
- Byg det selv eller køb det færdigt? Et regnestykke, der sjældent går opKunstig intelligens har gjort det nemmere at sætte en løsning op selv. Det er ikke det samme som, at det er en god idé. Hvad koster de timer egentlig, hvad enten de bruges af dig eller dine medarbejdere?
- Derfor koster Ejerblik, hvad det gørDu kan komme gratis i gang med Ejerblik. Den fulde pakke koster 595 kr. om måneden. Det er sandsynligvis mindre, end du betaler for én brugerplads i dit regnskabsprogram.
- Hvorfor Ejerblik er bedre end et regnearkEt regneark kan registrere data, men det kan ikke hjælpe dig med at handle på dem. Her er de vigtigste forskelle, og tre scenarier der viser dem tydeligt.
- Vigtigheden af ejerskab og overblik over digitale aktiverMange ejerledere opdager først, hvem der ejer virksomhedens digitale aktiver, når noget går galt. Digitalt ejerskab er ikke et IT-spørgsmål. Det er et forretningsspørgsmål.
- Fremtidens krav til data governance, dokumentation og databogGDPR, AI Act og stigende krav fra investorer og revisorer gør data governance til et strategisk emne for alle ejerledede virksomheder. Sådan forbereder du din virksomhed.
- Sælger du din virksomhed inden for fem år? De fleste starter forberedelserne for sent14 % af ejerlederne forventer at sælge til eksterne, og 29 % er endnu uafklarede. Redmarks undersøgelse af 823 ejerledere viser, at salgsønsket typisk opstår, efter at væksten er stagneret, ikke mens virksomheden er på sit stærkeste.
- 2 ud af 3 ejerledere bruger AI. Halvdelen har ingen plan for detNæsten to tredjedele af ejerlederne bruger allerede kunstig intelligens i virksomheden, men kun halvdelen har en strategi for det. PwC's Ejerlederens agenda 2026 viser, at AI bruges bredt til administrative opgaver, men sjældent strategisk.
- Er din virksomhed for afhængig af dig? Det mener 4 ud af 10 ejerledere om sig selvPwC's Ejerlederens agenda 2026 viser, at bedre struktur og mindre personafhængighed er det, der ville have størst positiv effekt på ejerledernes virksomheder. Men personafhængighed er ikke kun et ledelsesproblem. Det er et dokumentationsproblem.
- Tallene er klare: ejerledere med en strategi vokser mere. Hvad stopper dig?Redmarks Ejerlederundersøgelse 2025 dokumenterer en statistisk sammenhæng: jo højere strategisk modenhed, desto stærkere vækst. Alligevel befinder over halvdelen af ejerlederne sig på de to laveste niveauer.
- 4 ud af 10 ejerledere bruger for meget tid på administration. Her er, hvad du kan gøre nu40 % af ejerlederne oplever administrative opgaver som en byrde i høj eller meget høj grad. 38 % mener, at indberetnings- og compliancekrav hæmmer konkurrenceevnen. PwC's Ejerlederens agenda 2026 sætter tal på et problem, mange har accepteret som et vilkår.
- 77 % af de adspurgte ejerledere er over 50. Er din virksomhed klar til at skifte hænder?I Redmarks undersøgelse af 823 ejerledere er 77 % over 50 år, og 29 % er stadig uafklarede om fremtidigt ejerskab. Undersøgelsen tegner billedet af en gruppe, der nærmer sig et ejerskifte, uden at forberedelsen er begyndt.
- SaaS management for ejerledere: hvad det er, og hvorfor du sandsynligvis betaler for mere, end du brugerDe fleste ejerledere kan ikke på stående fod sige, nøjagtigt hvor mange softwareabonnementer deres virksomhed betaler for. Det er et problem med et navn: manglende SaaS management. Her er, hvad det betyder i praksis.
- Næsten 6 ud af 10 virksomheder har ikke testet deres cyberforsvar. Hvad med din?itm8's Cyber Security Survey 2025/2026 viser, at 58 % af virksomhederne ikke har testet deres forsvar det seneste år, og at den hyppigste årsag til cyberangreb er manglende viden om egne systemer. Her er, hvad det betyder for ejerlederen.
- Asset management for digitale aktiver: få overblik, før køberen spørgerAsset management kender du fra maskiner og anlæg. Få samme styr på dine digitale aktiver, så du står stærkt, når en køber eller rådgiver beder om dokumentationen.
- Digital suverænitet: du kan ikke forhandle om noget, du ikke kenderDigital suverænitet lyder som et emne for ministerier og koncerner. Men spørgsmålet er det samme i en virksomhed med 20 ansatte, og svaret er en liste.
Klar til at kortlægge din virksomheds digitale aktiver?
Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.
Ingen binding · Data i EU · Dansk support